Il codice suggerito da mtx_maurizio introduce una voragine nella sicurezza del sito. Lo scirpt DEVE verificare che sia permesso scricare il file richiesto per il download, altrimenti l'utente può scaricare qualsiasi file dal sito manipolando la query string.